ICU6
ZgłośAlerty

Oszustwa

Oszustwa finansowe i techniczne: jak je rozpoznawać i jak się przed nimi chronić.

Czym są

Techniki mające na celu wyłudzenie pieniędzy lub danych: obietnice zysków, fikcyjne inwestycje, podszywanie się, fałszywe wsparcie techniczne, fałszywe strony, phishing, oszustwa przelewem itp. Wektory są różne: e-mail/SMS (phishing/smishing), połączenia (vishing), media społecznościowe, ogłoszenia, komunikatory, reklamy i wprowadzające w błąd wyniki wyszukiwania.

Najczęstsze wektory

  • E-mail/SMS (phishing/smishing), skrócone linki, złośliwe załączniki
  • Połączenia „doradcy”/„technika” (vishing), spoofing numeru
  • Media społecznościowe, komunikatory, fałszywe profile i grupy
  • Strony-lustra i fikcyjne sklepy (reklamy, mylące SEO/SEA)

Typowe przykłady

  • Fałszywe zwroty podatku, zablokowane paczki, fałszywe wsparcie banku/CAF/Ameli
  • Widmo-sklepy e-commerce, nadużywający dropshipping, oszukańcze marketplace’y
  • Fałszywe inwestycje (krypto, NFT, „gwarantowany” trading), „coach” finansowy
  • Oszustwa wsparcia technicznego (zdalne przejęcie, fałszywy antywirus)
  • Oszustwa relacyjne: romance scam, „bliscy” w rzekomej potrzebie
  • Ogłoszenia: fałszywi kupujący/sprzedający, fikcyjne płatności escrow

Jak reagować?

  1. Nigdy nie działaj w pośpiechu: przerwij kontakt, nie płać, nie podawaj kodów
  2. Sprawdź URL i nadawcę (pisownia, HTTPS, WHOIS, informacje prawne, SIREN/SIRET)
  3. Uważaj na nietypowe metody płatności (krypto, karty podarunkowe, przelewy natychmiastowe do nowego odbiorcy)
  4. Zachowaj dowody (zanonimizowane zrzuty, pełne e-maile) i zgłoś do ICU6
Zgłoś Dowiedz się więcej

Zrozumieć i unikać oszustw: materiał przekrojowy

Anatomia oszustwa

Typowy schemat: przynęta (obietnica, strach, presja czasu) → nawiązanie kontaktu → zbieranie informacji → płatność (lub przejęcie kontroli) → pranie/rozproszenie środków. Oszuści używają skryptów, call center, stron-luster oraz narzędzi zdalnego dostępu.

Typologia (szybkie wskazówki)

  • Phishing/smishing/vishing (wyłudzanie przez e-mail/SMS/telefon)
  • Fałszywe inwestycje (krypto, NFT, trading, „gwarantowane” okazje)
  • Fikcyjne wsparcie techniczne (przejęcie zdalne, „oprogramowanie” bezpieczeństwa)
  • Romance scam i „bliscy” w potrzebie
  • Oszustwa na dostawę/paczki, podatki, banki, urzędy
  • Oszustwa w ogłoszeniach/marketplace’ach (kupujący/sprzedający)
  • Fraudy przelewów, podszywanie się pod tożsamość i markę

Sygnały ostrzegawcze do wychwycenia

  • Presja, groźby, „gwarancje”, zbyt piękne by było prawdziwe
  • Błędy/zwodniczy URL, brak informacji prawnych, niezgodny SIREN/SIRET
  • Prośba o instalację narzędzia zdalnego dostępu (AnyDesk, TeamViewer…)
  • Wymóg nieśledzalnej płatności: krypto, karty podarunkowe, przelewy natychmiastowe
  • Nacisk na zachowanie tajemnicy, zakaz mówienia komukolwiek

Weryfikacja ekspresowa (5 min)

  1. Zrzuty/URL-e: zachowaj ślad (zamaskuj swoje dane wrażliwe)
  2. Sprawdź URL/domenę (pisownia, HTTPS, WHOIS, informacje prawne)
  3. Poszukaj opinii/ostrzeczeń, sprawdź wiek strony i adres pocztowy
  4. Przetestuj niezależny kanał kontaktu (oficjalny numer, strona marki)
  5. Jeśli masz wątpliwości: nie płać, zgłoś do ICU6 i poczekaj na odpowiedź

Jeśli zapłaciłeś(aś) lub udzieliłeś(aś) dostępu

  • Natychmiast skontaktuj się z bankiem przez oficjalny numer; wnieś wniosek o zwrot/reklamację zależnie od metody płatności
  • Zastrzeż kartę, zablokuj przelewy, sprawdź nowo dodanych odbiorców
  • Zmień hasła, włącz 2FA, wyloguj podejrzane sesje
  • Odinstaluj każde narzędzie zdalnego dostępu zainstalowane na ich prośbę
  • Złóż zawiadomienie i zachowaj wszystkie dowody (ID transakcji, rozmowy)

Zachowanie i przekazanie dowodów

  • Zrzuty ekranu (z datą/godziną), e-maile z pełnymi nagłówkami, otrzymane pliki
  • Adresy, IBAN, numery dzwoniących, URL-e, identyfikatory profili/ogłoszeń
  • Nie udostępniaj publicznie plików z Twoimi niezamaskowanymi danymi
  • Zgłaszaj przez ICU6: zanonimizujemy je przed analizą i przekazaniem dalej
Zgłoś Dowiedz się więcej